NEWS
2026年10月22日掲載
情報確認日時：2026年10月22日11:55頃（日本時間）
平素より弊社サービスをご利用いただき、誠にありがとうございます。
WordPressなどのホームページで使用されている「PHP」に、重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）が公表されました。
この脆弱性が悪用されると、第三者がサーバー上で不正なプログラムを実行するおそれがあります。
PHP開発元は、修正版として PHP 8.2.35・8.3.36・8.4.27・8.5.12 を公開し、速やかな更新を呼びかけています。
PHP公式発表
現在、レンタルサーバー各社で修正の適用や緊急メンテナンスが進められています。
ご利用のサービスによっては、ホームページの一時停止や、管理画面・Webメールなどが利用できない場合があります。
各社の公式サイト・公式Xで確認できた対応状況は、以下のとおりです。
| レンタルサーバー | 公表されている対応状況 | 公式発表 |
|---|---|---|
| エックスサーバー | PHP 8.2～8.5の対象全サーバーへの修正適用が完了。 旧バージョンについては、検証が完了したものから順次対応しています。 | 公式Xの発表 |
| さくらのレンタルサーバ | 管理画面で選択できる全PHPバージョンへの対応が完了。 利用者による緊急対応は不要と案内しています。一部のデータベース管理機能・Webメールは対応中です。 | 公式のお知らせ |
| ロリポップ！ | PHPの更新を順次実施中。 一部のホームページを一時停止しています。10月22日朝の発表では、全サーバーへの適用完了・再開を昼頃と案内しています。 | 公式Xの発表 |
| ヘテムル | PHPの更新を順次実施中。 一部のホームページを一時停止しています。10月22日朝の発表では、全サーバーへの適用完了・再開を昼頃と案内しています。 | 公式Xの発表 |
| ConoHa WING | 緊急メンテナンスと、ファイルマネージャー・Webメールの一時停止を案内しています。今回のPHP修正について、適用完了の発表は確認できていません。 | メンテナンス案内・機能停止の案内 |
| お名前.com レンタルサーバー | 緊急メンテナンスを案内しています。今回のPHP修正について、適用完了の発表は確認できていません。 | 公式のお知らせ |
| mixhost | マイページの緊急メンテナンスは10月22日8:30に完了しています。利用者サーバーへの今回のPHP修正については、適用完了の発表を確認できていません。 | 公式の障害・メンテナンス情報 |
| ColorfulBox | 全サーバーで対応完了。 旧PHPにも修正・保護措置を適用し、利用者によるPHPバージョンの変更は不要と案内しています。 | 公式のメンテナンス情報 |
| CORESERVER | V1は今回の脆弱性への対応が完了。 V2も更新メンテナンスの完了を発表していますが、個別告知ではPHPの具体的な修正範囲は明記されていません。 | V1の発表・V2の発表 |
| KAGOYA | 対応方法を調整中。 一部プランでは、暫定的な対策としてホームページの公開停止やアクセス制限などの検討を案内しています。 | 公式のお知らせ |
| CPI | PHPの脆弱性への対応を実施中。 管理画面などを停止し、利用者のホームページ・メールは稼働を継続すると案内しています。修正適用完了の発表は確認できていません。 | 公式サイトの案内 |
| WADAX | セキュリティ強化のため公式サイトを一時停止しています。利用者サーバーへの今回のPHP修正について、適用完了の発表は確認できていません。 | 公式サイト |
| WebARENA SuiteX | 脆弱性への対応として、一部サーバーへの海外からのアクセスを制限しています。今回のPHP修正について、適用完了の発表は確認できていません。 | 公式のお知らせ |
| アルファメール（大塚商会） | アルファメール2は対応完了。 10月22日10:41、利用者のWebサーバーを含む緊急アップデート完了を発表しています。 | 公式のお知らせ |
※「完了の発表を確認できていない」と記載したサービスについて、未対応と断定するものではありません。最新の状況はリンク先の公式発表をご確認ください。
※アルファメールの対応完了は「アルファメール2」についての発表です。アルファメール プレミアなど、別サービスの対応状況を示すものではありません。
お客様は、まずご契約中のサーバー会社とプランを確認し、公式のお知らせをご確認ください。
今回の問題はPHP本体に関するもので、WordPressやプラグインを更新するだけでは対策は完了しません。 一方、サーバー会社が現在のPHPバージョンに修正を適用し、お客様による設定変更を不要としている場合もあります。
PHPのバージョン変更が必要な場合は、事前のバックアップと、変更後の動作確認が必要です。古いプログラムが動作しなくなることもあるため、変更前にホームページの制作・保守担当者へご相談ください。
ホームページが表示されない場合や管理画面にログインできない場合も、サーバー会社による保護措置やメンテナンスが影響している可能性があります。まずは各社の公式案内をご確認ください。
弊社へホームページ制作・保守をご依頼のお客様で、契約先や対応方法がご不明な場合は、弊社担当者またはお問い合わせ窓口までご相談ください。
なお、本記事は上記の確認日時点の公開情報をまとめたものです。
対応状況は随時変更されるため、最新情報は各社の公式発表をご確認くださいますようお願いいたします。
CONTACT
お見積もりのご相談は、以下のボタンよりお気軽にお問い合わせください。
お電話でのご相談は、06-6777-3688までご連絡ください。
